Dokumenty KYC: elektronický podpis pro bankovní soulad...

Úvod: proč se KYC stal strategickou výzvou

KYC (Know Your Customer) označuje soubor postupů ověření totožnosti, které musí finanční instituce zavést před zahájením obchodního vztahu s klientem. V roce 2026 evropské regulační orgány — ACPR ve Francii, EBA na evropské úrovni — vyžadují zvýšenou přísnost při sběru, ověřování a uchovávání dokumentů KYC. Elektronický podpis se ukazuje jako klíčová technologie umožňující sladit plynulost zkušenosti klienta, důkazní hodnotu dokumentů a regulační soulad. Tato příručka vysvětluje problémy, právní požadavky a osvědčené postupy pro zavedení procesu KYC s elektronickým podpisem v bankovním a finančním sektoru.

---

Základy KYC a jeho dokumentární rozměr

KYC vychází ze tří základních pilířů: identifikace klienta, ověření jeho totožnosti a kontinuální dohled nad obchodním vztahem. Každý z těchto pilířů generuje významné dokumentární toky, které musí být ověřeny, opatřeny časovým razítkem a uchovány způsobem zajišťujícím jejich důkazní hodnotu.

Dokumenty shromážděné v procesu KYC

Typický soubor KYC obsahuje:

• Průkazy totožnosti: občanský průkaz, pas, průkaz pobytu
• Doklady o bydlišti: účty za energii, výpisy z banky staršíe než tři měsíce
• Dokumenty týkající se profesní činnosti: výpis z obchodního rejstříku (Kbis), stanovy, roční účty pro právnické osoby
• Deklarativní formuláře: prohlášení o skutečných vlastnících, potvrzení daňového pobytu, formulář FATCA/CRS
• Rámcové smlouvy: smlouvy o otevření účtu, pověřenky správy, smlouvy o poskytování platebních služeb

Každý z těchto dokumentů musí být podepsán, datován a sledovatelný. Otázka tedy není již, zda má elektronický podpis své místo v KYC, ale spíše jakou úroveň podpisu si vyžaduje každý akt.

Úrovně podpisu eIDAS aplikovatelné na KYC

Nařízení eIDAS (č. 910/2014) rozlišuje tři úrovně elektronického podpisu, jejichž relevance se liší podle povahy dokumentu KYC:

| Úroveň | Použitelnost v KYC | Požadavky | |--------|------------------|----------| | Jednoduchý (SES) | Deklarativní formuláře s nízkou rizičností | Spojení mezi podepisujícím a dokumentem | | Pokročilý (AES) | Smlouvy o účtu, standardní pověřenky | Ověřená identita, garantovaná integrita, volitelný kvalifikovaný certifikát | | Kvalifikovaný (QES) | Bankovní práva, pověřenky zastoupení, akty vysoké právní hodnoty | Kvalifikovaný certifikát vydaný schváleným PSCO dle eIDAS |

Pokročilý elektronický podpis představuje doporučenou minimální úroveň pro převážnou většinu bankovních dokumentů KYC. Pro procesy elektronického podpisu v podniku podléhající zesíleným regulačním povinnostem se kvalifikovaný podpis stává nezbytným.

---

Digitální KYC: specifické regulační požadavky pro finanční sektor

Kreditní instituce, investiční podniky a poskytovatelé platebních služeb podléhají hustému hromadění regulace, která přímo určuje návrh jejich elektronického zařízení KYC.

Pátá směrnice proti praní peněz (AMLD5) a její dopad na digitální KYC

Transponovaná do francouzského práva nařízením č. 2020-1342 ze 4. listopadu 2020, pátá směrnice proti praní peněz (2018/843/EU) otevřela cestu k identifikaci na dálku tím, že explicitně uznala elektronické identifikační prostředky notifikované podle eIDAS. Stanovuje zejména:

• Zesílenou ověřovacích pro klienty s vysokým rizikem (PPE, třetí země s vysokým rizikem)
• Úplnou sledovatelnost provedených opatření
• Uchovávání dat po dobu pěti let od skončení obchodního vztahu
• Povinnost periodické aktualizace klientských souborů

Šestá směrnice AMLD (2021/1237), jejíž transpozice se očekává do konce roku 2026, dále posiluje tyto povinnosti zavedením evropského prostoru digitální identity (eID) a harmonizací seznamů sledování.

DSP2 a silné ověření: propojení s KYC

Směrnice o platebních službách DSP2 (2015/2366/EU) ukládá silné ověření klienta (SCA) pro citlivé operace. V kontextu KYC se tento požadavek materializuje během:

• Zahájení vztahu na dálku (100% digitální otevření účtu)
• Podpisu dodatku měnícího podstatné charakteristiky účtu
• Přidání neobvyklého příjemce převodu

Silné ověření vyžaduje kombinaci nejméně dvou faktorů z: znalosti (heslo), držby (smartphone, token) a vlastnosti (biometrie). Toto zařízení se přirozeně propojuje s pokročilým elektronickým podpisem, jehož proces vydávání integruje tyto autentifikační faktory. Pro pochopení nuancí nařízení eIDAS a jeho vývoje směrem k eIDAS 2.0 vám dedikovaný průvodce poskytuje všechny potřebné informace.

Doporučení EBA k digitální onboardingu

Evropský úřad pro bankovnictví (EBA) vydal v roce 2022 své pokyny na používání řešení identifikace na dálku v rámci KYC (EBA/GL/2022/15). Tyto pokyny objasňují podmínky, za kterých může instituce spoléhat na řešení elektronické ověření totožnosti bez fyzické přítomnosti klienta, zejména:

• Používání technologií automatizovaného ověření dokumentů (OCR, NFC)
• Integrace kroku detekce živosti pro prevenci deepfake podvodů
• Úplný audit trail umožňující rekonstruovat integritu relace identifikace
• Úroveň důvěry podstatná nebo vysoká podle eIDAS pro klienty se středním nebo vysokým rizikem

---

Nasazení workflow KYC s elektronickým podpisem: architektura a osvědčené postupy

Zavedení zcela digitalizovaného procesu KYC vyžaduje přesné propojení mezi technickými komponenty a regulačními požadavky.

Komponenty řešení KYC-podpis integrované

Robustní zařízení KYC s elektronickým podpisem se opírá o:

1. Modul sběru dokumentů: bezpečný portál umožňující klientovi nahrát své doklady, s kontrolou konzistence (formát, čitelnost, autenticita)
2. Motoru ověření totožnosti: OCR spojený s biometrickou ověření k extrakci a kontrole dat z průkazu totožnosti
3. Motoru elektronického podpisu: vydání podpisového certifikátu, apozice podpisu na smluvní dokumenty, generování auditní zprávy
4. [Kvalifikované elektronické razítko](/guide/horodatage-electronique): časové razítko certifikované jako právní stopa apozované na každý podepsaný dokument, zaručující určitý časový bod
5. Digitální trezor: uchovávání podepsaných dokumentů po dobu stanovenou zákonem (minimálně 5 let po skončení obchodního vztahu)
6. Compliance dashboard: sledování v reálném čase stavu KYC každého klienta, upozornění na soubory k obnovení

Správa skutečných vlastníků a řetězce delegace

Ověření skutečných vlastníků (UBO — Ultimate Beneficial Owners) představuje jednu z nejsložitějších výzev KYC pro právnické osoby. Instituce musí identifikovat každou fyzickou osobu držící přímo nebo nepřímo více než 25 % kapitálu nebo hlasovacích práv.

Tento požadavek generuje řetězce podpisů zahrnující více podepisujících (vedení, zmocnění, právní zástupci) s různými úrovněmi oprávnění. Pokročilý elektronický podpis umožňuje spravovat tyto multi-signatářské workflow s úplnou sledovatelností každého podpisového aktu. Právní hodnota každého elektronického podpisu v těchto řetězcích delegace musí být pečlivě dokumentována.

Obnova KYC: automatizace periodických aktualizací

LCB-FT (boj proti praní peněz a financování terorismu) ukládá periodické přehledy klientských souborů podle jejich profilu rizika:

• Nízké riziko: každých 5 let
• Střední riziko: každé 3 roky
• Vysoké riziko: ročně

Automatizace těchto přehledy prostřednictvím workflow elektronických podpisů výrazně snižuje operační zátěž týmů compliance. Automatické upozornění jsou spuštěny před blížícícím se termínem a klient je vyzván k aktualizaci svých dokumentů prostřednictvím bezpečné digitální cesty. Pro instituce, které již mají řešení pro podpisy, může být vhodné vyhodnotit přechod na řešení k integrovanější platformě.

---

Bezpečnost dat a ochrana soukromí v elektronickém KYC

Zpracování dat KYC zahrnuje některé nejcitlivější informace: data totožnosti, biometrická data, majcetková data. Soulad s GDPR se uplatňuje s obzvláštní naléhavostí.

GDPR a KYC: příslušné právní základy

Zpracování osobních údajů realizované v rámci KYC spočívá na dvou hlavních právních základech dle čl. 6 GDPR:

• Právní povinnost (čl. 6.1.c): LCB-FT ukládá sběr a ověření identifikačních údajů
• Plnění smlouvy (čl. 6.1.b): otevření účtu vyžaduje identifikaci klienta

Pro biometrická data (detekce živosti, rozpoznávání tváře) čl. 9 GDPR ukládá specifický právní základ, obvykle výslovný souhlas klienta nebo vyjádřená právní povinnost. Před nasazením těchto technologií je povinná analýza dopadu (DPIA).

Minimalizace dat a doby uchování

Princip minimalizace ukládá shromažďovat pouze údaje nezbytně nutné k účelu KYC. Původní dokumenty mohou být nahrazeny extrahovanými údaji (jméno, příjmení, číslo dokumentu, datum validity), pokud bylo ověření realizováno. Maximální doba uchování biometrických dat je 3 roky od sběru, pokud nenařizuje zákon jinak.

Instituce musí také zajistit právo na zapomenutí (čl. 17 GDPR), během jeho slaďování s povinnostmi uchování LCB-FT — právní napětí vyžadující přesnou zásadu správy dokumentů.

Právní rámec applicable na KYC a elektronický podpis

Zakládající evropské texty

Právní režim upravující elektronické KYC ve Francii se strukturuje kolem více vrstvených regulačních vrstev:

Nařízení eIDAS č. 910/2014 (EU): stanoví právní rámec elektronického podpisu v Evropské unii. Článek 25 stanoví zásadu nediskriminace: elektronický podpis nemůže být zamítnut pouze z důvodu, že je v elektronické formě. Články 26 až 29 definují požadavky příslušné použitelné na pokročilé a kvalifikované podpisy. Revize eIDAS 2.0 (nařízení 2024/1183/EU) posiluje tato ustanovení a zavádí evropskou peněženku digitální identity (EUDIW).

Pátá směrnice proti praní peněz (2018/843/EU) a šestá směrnice AMLD: přímo určují povinnosti péče a identifikace. Transpozice francouzským právem se nachází v článcích L.561-1 a následujícího Peněžního a finančního kodexu, jakož i v nařízení ze 6. ledna 2021 týkajícím se zařízení a interního kontrolu LCB-FT.

Směrnice DSP2 (2015/2366/EU) a delegované nařízení 2018/389: ukládají silné ověření (SCA) a podmiňují vydávání platebních nástrojů.

Francouzské soukromé právo a důkazní hodnota

Článek 1366 Francouzského občanského zákoníku stanoví, že elektronický písemný dokument má stejnou důkazní sílu jako písemný dokument na papíru, s výhradou, že jeho autor může být řádně identifikován a že je vytvořen a uchován takovým způsobem, který zaručuje jeho integritu. Článek 1367 uznává elektronický podpis, pokud spočívá v použití spolehlivého postupu identifikace zaručujícího jeho vazbu na akt, ke kterému se připojuje.

Dekret č. 2017-1416 objasňuje podmínky, za kterých se elektronický podpis považuje za spolehlivý, zejména odkazem na požadavky eIDAS na kvalifikovaný podpis.

Technické normy ETSI

Normy ETSI EN 319 132 (formáty XAdES, CAdES a PAdES) definují standardy formátu elektronického podpisu. V kontextu KYC je privilegizován formát PAdES (PDF Advanced Electronic Signatures), protože integruje podpis přímo do souboru PDF, zajišťujíc konzistenci mezi vizuálním dokumentem a jeho kryptografickým podpisem.

Norma ETSI EN 319 401 upravuje obecné požadavky aplikovatelné na poskytovatele služeb důvěry (TSP), mezi kterými jsou poskytovatelé kvalifikovaných elektronických podpisů. Ve Francii ANSSI zajišťuje dohled nad těmito poskytovateli a zveřejňuje seznam národního důvěry (TL-FR).

Právní rizika v případě neshody

Nestandardní zařízení KYC vystavuje instituci významným sankcím: ACPR může udělit disciplinární sankce (upozornění, napomenutí, dočasný zákaz výkonu činnosti) a finanční sankce, které mohou dosáhnout až 100 milionů euro nebo 10 % čistého ročního obratu. Směrnice MiCA (2023/1114/EU) rozšiřuje tyto povinnosti na poskytovatele služeb v oblasti kryptoaktiv (PSAN/PSCA) od roku 2024, ještě více zesiluje obvod KYC k monitorování.

Případy použití: elektronické KYC v praxi

Scénář 1 — Online banka a 100% digitální onboarding

Evropská neobanaka zpracovávající přibližně 15 000 nových otevření účtu měsíčně se snaží snížit míru opuštění během procesu KYC, která byla tehdy odhadnuta na 34 % kvůli tření spojenému se zasíláním dokumentů poštou. Banka nasadí zcela digitální cestu: potenciální klient si vyfotografuje svůj průkaz totožnosti přes mobil (ověření NFC čipu zabezpečeného dokladu), udělá si selfie s detekcí živosti, poté elektronicky podepíše smlouvu o účtu a prohlášení o skutečném vlastníkovi prostřednictvím pokročilého podpisu odpovídajícího eIDAS.

Výsledky pozorované po 6 měsících nasazení: míra opuštění KYC klesá na 11 % (tj. snížení o 67 %), průměrná doba otevření účtu klesá z 5 pracovních dnů na méně než 20 minut a jednotkové náklady na zpracování souboru KYC se snižují o 58 %. Automaticky generovaný audit trail umožňuje odpovědět na požadavky ACPR na zdůvodnění během kontrol za méně než 4 hodiny.

Scénář 2 — Společnost pro správu aktiv a KYC investorů

Společnost pro správu aktiv spravující přibližně 2,8 miliardy euro aktiv pro 1 200 institucionálních klientů a velmi majetných jednotlivců (UHNWI) musí ročně obnovit soubory KYC svých klientů s vysokým rizikem. Tradičně realizované zasílením poštou a rukou psaným podpisem, tento proces angažoval 3 ekvivalenty na úplný úvazek po dobu 6 týdnů každý rok.

Po nasazení řešení KYC s kvalifikovaným elektronickým podpisem (QES) pro pověřenky správy a bankovní práva, v kombinaci s pokročilým podpisem pro dotazníky aktualizace, společnost snižuje dobu procesu roční obnovy z 6 týdnů na 8 pracovních dnů. Míra vrácení úplných souborů před termínem se zvyšuje ze 71 % na 96 %, prakticky eliminující situace regulačního zablokování. Horodatované sledování každého podpisu umožňuje navíc přesně zdůvodnit datum aktualizace před regulátorem.

Scénář 3 — Specializovaná úvěrová instituce a KYC podniky

Instituce specializovaná na financování malých a středních podniků zpracovává přibližně 800 úvěrových souborů ročně, přičemž každý vyžaduje sběr a podpis 12 až 18 dokumentů KYC (stanovy, výpis z obchodního rejstříku, ověřené účty, prohlášení skutečných vlastníků, úvěrová smlouva, záruky). Multiplicita podpisující stran (vedoucí, manžel/manželka co-dlužník, ručitel) komplikovala workflow a prodlužovala doby zavedení.

Instituce nasazuje multi-signatářské workflow s parametrizovatelným pořadím podpisu: vedoucí podepíše jako první, automaticky spustí pozvánku co-dlužníka, poté ručitele. Každý podepisující je ověřen zesíleným SMS OTP a ověřením totožnosti dokumentu. Průměrná doba uzavření úplného souboru KYC se zkracuje z 18 dnů na 4 pracovní dny, což umožňuje výrazně zrychlit dobu zavedení financování a zlepšit spokojenost klientů (NPS zvýšení o 22 bodů v segmentu malých a středních podniků).

Závěr

Konvergence mezi požadavky KYC finančního sektoru a schopnostmi elektronického podpisu vytváří v roce 2026 nový standard pro onboarding a správu bankovní compliance. Ať už jde o počáteční identifikaci jednotlivého klienta, ověření skutečných vlastníků složité struktury nebo periodické obnovení souborů, elektronický podpis — pokročilý nebo kvalifikovaný podle problémů — přináší důkazní přísnost, kterou regulátoři požadují, zatímco zároveň fluidizuje zkušenost klienta.

Právní rámec je stabilizován: eIDAS, LCB-FT, DSP2 a GDPR tvoří soudržný základ, na kterém se instituce mohou spolehnout pro digitalizaci svých procesů v bezpečnosti.

Certyneo nabízí řešení elektronického podpisu odpovídající eIDAS, integrované a auditovatelné, speciálně přizpůsobené omezením finančních aktérů. Objevte naše ceny a spusťte bezplatný pokus pro transformaci vašich workflow KYC již dnes.